_Hupigon-K

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 436224 Octet(s)

Détails techniques:

Lorsqu'il est exécuté, Hupigon-K dépose un composant .DLL détecté sous le nom de "FEUTEL-D".

Il dépose ensuite les fichiers .DLL suivants dans le répertoire %Windows% :
EVENSLOG.DLL
EVENSLOG_HOOK.DLL
EVENSLOGKEY.DLL
EVENSLOG.EXE

Il s'enregistre ensuite en tant que service afin d'être exécuté à chaque démarrage du système.

Hupigon-K crée également les sous-clés de registre suivantes :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Enum\Root\LEGACY_EVENTSLOGSSERVER

HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Enum\Root\LEGACY_MCHINJDRV

HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\EventslogsServer

HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\mchInjDrv

Hupigon-K ouvre un port aléatoire permettant à un attaquant distant d'effectuer les opérations suivantes sur la machine infectée :
- Télécharger et exécuter des fichiers
- Manipuler les fichiers du système et parcourir les arborescences
- Manipuler la base de registre

Il est également capable de cacher ses activités et notamment les fichiers qu'il dépose sur la machine infectée.

Hupigon-K enregistre les frappes clavier dans un fichier encrypté nommé "COMGP32LOG.DLL" localisé dans le répertoire %Windows%.